Комментарии к записи: Hacking часть II

Автор: Дерябин Сергей

Дерябин Сергей — Fri, 02 Apr 2010 15:05:11 +0000

Стечение таких обстоятельств вполне возможно. У меня на сайт так получилось.

И чем это закончилось?

Автор: Мария

Мария — Fri, 02 Apr 2010 14:17:55 +0000

Стечение таких обстоятельств вполне возможно. У меня на сайт так получилось.

Автор: Sasha

Sasha — Mon, 22 Mar 2010 22:43:33 +0000

Так а это взлом чего? Тоже нашел у себя в логах «Файлик zfxid1.txt следующего содержания:».
Движок пытаются сломать?

Автор: Дерябин Сергей

Дерябин Сергей — Mon, 22 Mar 2010 22:33:51 +0000

Так а это взлом чего? Тоже нашел у себя в логах «Файлик zfxid1.txt следующего содержания:».
Движок пытаются сломать?

Нашел вот в заметке что в подключаемом коде от биржи ссылок SAPE может быть такая уязвимость при подключении их библиотеки

require_once($_SERVER['DOCUMENT_ROOT'].'/'._SAPE_USER.'/sape.php');

здесь подробнее описано: Уязвимость сапе при register_globals ON. Но такая уязвимость будет работать только при стечении трех адских обстоятельств:
register_globals = On и allow_url_include = On в php.ini и подключение скриптов через $_SERVER['DOCUMENT_ROOT']

По хорошему ничего из этого быть не должно.